Säkerhetsforskare hackar robotgräsklippare – och kör på frivillig

Jag ligger i leran. Den kommer emot mig. Med ett ryck klättrar den uppför min bröstkorg. Om Andreas Makris inte stoppar den 90 kilo tunga robotgräsklipparen i tid, kan dess blad dras över min kropp.

Makris kan inte nå fram och trycka på nödstoppsknappen – han befinner sig nästan 10 000 kilometer bort. Han har fjärrhackat maskinen för att påvisa allvarliga säkerhetsbrister i Yarbo:s robotgräsklippare. Och jag har fattat det tvivelaktiga beslutet att lägga mig i dess väg – för att se hur långt Makris, säkerhetsforskaren som upptäckte bristerna, kan driva gräsklipparen.

Ett riskfyllt experiment

Det som började som ett säkerhetsingripande förvandlades snabbt till en farlig situation. Yarbo:s robotgräsklippare är designad för att sköta trädgårdsarbete automatiskt, men brister i säkerhetssystemen gjorde det möjligt för Makris att ta kontroll över maskinen på distans.

– Jag ville visa hur sårbara dessa enheter är. De flesta människor inser inte hur lätt det är att hacka enheter som är uppkopplade mot internet, säger Makris.

Så här gick det till

Under experimentet låg en frivillig på marken medan Makris, från sitt hem i Europa, tog kontroll över robotgräsklipparen som stod i USA. Genom att utnyttja svagheter i enhetens mjukvara kunde han styra maskinen och få den att köra mot den liggande personen.

– Det var en chockerande upplevelse. Maskinen rörde sig snabbt och det fanns inget sätt för mig att stoppa den utan att den redan var nära, säger frivilligen som deltog i experimentet.

Vad säger tillverkaren?

Yarbo har sedan dess fått kännedom om säkerhetsbristerna och arbetar med att åtgärda dem. Företaget har uppdaterat mjukvaran och infört nya säkerhetsprotokoll för att förhindra liknande incidenter i framtiden.

– Vi tar säkerhet på största allvar och har vidtagit åtgärder för att säkerställa att våra robotgräsklippare är säkra för alla användare, säger en talesperson för Yarbo.

Varför är detta viktigt?

Robotgräsklippare och andra uppkopplade hushållsapparater blir allt vanligare, men många av dem saknar tillräckliga säkerhetssystem. Denna incident visar på vikten av att säkerställa att uppkopplade enheter är skyddade mot fjärrhackning.

– Det här är ett tydligt exempel på hur sårbara uppkopplade enheter kan vara. Om inte tillverkarna vidtar åtgärder nu, riskerar vi att se fler liknande incidenter i framtiden, säger en IT-säkerhetsexpert.